天融信防火墙保存配置_天融信防火墙 通用配置

一

.

通过浏览器登陆配置防火墙

,

用一根直通线将防火墙的

eth0

口与某台主机的网口相连。

出厂用户名为：

superman

，密码为：

talent

或

superman

，密码为：

topsec0471

。

在

浏览器上输入防火墙的管理

URL

，例如：，弹出如下的登录页面。

输入用户名为：

superman

，密码为：

topsec0471

，登陆进入。

二．接口

IP

地址的配置：

1.

点击：网络管理

---

接口

Eth0

口接在

WEB

服务器端网络，

eth1

口接在

MISS

网络，根据实际情况配置

IP

，

eth0

口与

web

服

务器在同一网段，

eth1

口与

miss

网在同一网段。现例

eth0

口

IPIP

其余选项采用默认配置。

三．路由配置

点击：网络管理

----

路由，

四．地址转换：

1.

配置转换对象：

点击：资源管理

----

地址；

点击：添加：

该例需添加两个对象：

wcj-web

为实际

WEB

的

IP

地址，

MAC

地址为空。

X

2.

区域设置：

点击：资源管理

---

区域；

将

eth0

口名称改为

scada

，权限选：允许；

eth1

口名称改为：

miss

，权限：允许。

3

．地址转换：

点击：防火墙

----

地址转换；点击添加：

在此我们只需设置目的转换，选中：

[

目的转换

]

选项。

在：

[

源

]

选项栏中，将

any

从选择源：移到：已选源中。

在：

[

目的

]

选项栏中将虚拟的主机对象(即

xnweb

)从选择源移到：已选源中。

下面的：

[

目的地址转换为：

]

选择：

wcj-web(

主机

)

即实际的

web

服务器的地址对象。

其他选项采用默认配置。

点击：确定。

最后要保存配置：如下图操作：

至此，该防火墙配置完成。